WinPC Defender

[Malekal_morte]

Thank to S!Ri

WinPC Defender est un rogue (faux anti-spyware) qui s'installe sans permission, le malware affiche de fausses alertes vous indiquant que vous êtes infecté par un spyware et vous recommande d'acheter ce faux anti-spyware pour soit disant désinfecter votre ordinateur.

[Malekal_morte]

Faux Codec faisant la promotion de WinPC Defender.

Code : Tout sélectionner

1238151137.122   1294 192.168.1.25 TCP_MISS/200 1151 GET http://all.lovelydomen.cn/ - DIRECT/195.245.119.150 text/html
1238151141.212    409 192.168.1.25 TCP_MISS/200 108005 GET http://loyaldown09.com/codec/187.exe - DIRECT/213.163.65.9 application/octet-stream.

Lignes HijackThis ajoutées :

O2 - BHO: IEocx Class - {06ec6572-7280-485a-a712-c380526bc048} - C:\WINDOWS\ieocx.dll
O4 - HKCU\..\Run: [sysav] C:\Documents and Settings\Malekal_morte\Application Data\pcdefender.exe

Fichier 187.exe reçu le 2009.03.27 09:36:31 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE
Résultat: 4/40 (10%)

Antivirus Version Dernière mise à jour Résultat
a-squared 4.0.0.101 2009.03.27 -
AhnLab-V3 5.0.0.2 2009.03.27 -
AntiVir 7.9.0.129 2009.03.27 -
Antiy-AVL 2.0.3.1 2009.03.27 -
Authentium 5.1.2.4 2009.03.27 -
Avast 4.8.1335.0 2009.03.26 -
AVG 8.5.0.283 2009.03.26 -
BitDefender 7.2 2009.03.27 -
CAT-QuickHeal 10.00 2009.03.26 (Suspicious) - DNAScan
ClamAV 0.94.1 2009.03.27 -
Comodo 1086 2009.03.27 -
DrWeb 4.44.0.09170 2009.03.27 -
eSafe 7.0.17.0 2009.03.26 Suspicious File
eTrust-Vet 31.6.6419 2009.03.27 -
F-Prot 4.4.4.56 2009.03.26 -
F-Secure 8.0.14470.0 2009.03.27 -
Fortinet 3.117.0.0 2009.03.27 -
GData 19 2009.03.27 -
Ikarus T3.1.1.48.0 2009.03.27 -
K7AntiVirus 7.10.682 2009.03.26 -
Kaspersky 7.0.0.125 2009.03.27 -
McAfee 5565 2009.03.26 -
McAfee+Artemis 5565 2009.03.26 -
McAfee-GW-Edition 6.7.6 2009.03.27 -
Microsoft 1.4502 2009.03.27 TrojanDropper:Win32/Insebro.A
NOD32 3968 2009.03.27 -
Norman 6.00.06 2009.03.26 -
nProtect 2009.1.8.0 2009.03.27 -
Panda 10.0.0.10 2009.03.27 -
PCTools 4.4.2.0 2009.03.26 -
Prevx1 V2 2009.03.27 -
Rising 21.22.41.00 2009.03.27 -
Sophos 4.40.0 2009.03.27 -
Sunbelt 3.2.1858.2 2009.03.26 -
Symantec 1.4.4.12 2009.03.27 -
TheHacker 6.3.3.7.292 2009.03.26 -
TrendMicro 8.700.0.1004 2009.03.27 -
VBA32 3.12.10.1 2009.03.26 Malware-Cryptor.Win32.Zorq
ViRobot 2009.3.26.1664 2009.03.26 -
VirusBuster 4.6.5.0 2009.03.26 -
Information additionnelle
File size: 107523 bytes
MD5...: b42ef31213138e44cb6311a4918bf8a0
SHA1..: 4219344c1af736f7ef17d76e81b8e50e3fa7df96

Fichier winpc.exe reçu le 2009.03.27 09:36:48 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE
Résultat: 5/40 (12.5%)

Antivirus Version Dernière mise à jour Résultat
a-squared 4.0.0.101 2009.03.27 -
AhnLab-V3 5.0.0.2 2009.03.27 -
AntiVir 7.9.0.129 2009.03.27 -
Antiy-AVL 2.0.3.1 2009.03.27 -
Authentium 5.1.2.4 2009.03.27 -
Avast 4.8.1335.0 2009.03.26 -
AVG 8.5.0.283 2009.03.26 FakeAlert.IM
BitDefender 7.2 2009.03.27 -
CAT-QuickHeal 10.00 2009.03.26 (Suspicious) - DNAScan
ClamAV 0.94.1 2009.03.27 -
Comodo 1086 2009.03.27 -
DrWeb 4.44.0.09170 2009.03.27 -
eSafe 7.0.17.0 2009.03.26 -
eTrust-Vet 31.6.6419 2009.03.27 -
F-Prot 4.4.4.56 2009.03.26 -
F-Secure 8.0.14470.0 2009.03.27 -
Fortinet 3.117.0.0 2009.03.27 -
GData 19 2009.03.27 -
Ikarus T3.1.1.48.0 2009.03.27 -
K7AntiVirus 7.10.682 2009.03.26 -
Kaspersky 7.0.0.125 2009.03.27 -
McAfee 5565 2009.03.26 -
McAfee+Artemis 5565 2009.03.26 -
McAfee-GW-Edition 6.7.6 2009.03.27 -
Microsoft 1.4502 2009.03.27 Trojan:Win32/FakeRean
NOD32 3968 2009.03.27 -
Norman 6.00.06 2009.03.26 -
nProtect 2009.1.8.0 2009.03.27 -
Panda 10.0.0.10 2009.03.27 -
PCTools 4.4.2.0 2009.03.26 -
Prevx1 V2 2009.03.27 Low Risk Adware
Rising 21.22.41.00 2009.03.27 -
Sophos 4.40.0 2009.03.27 -
Sunbelt 3.2.1858.2 2009.03.26 -
Symantec 1.4.4.12 2009.03.27 -
TheHacker 6.3.3.7.292 2009.03.26 -
TrendMicro 8.700.0.1004 2009.03.27 -
VBA32 3.12.10.1 2009.03.26 Malware-Cryptor.Win32.Zorq
ViRobot 2009.3.26.1664 2009.03.26 -
VirusBuster 4.6.5.0 2009.03.26 -
Information additionnelle
File size: 1021440 bytes
MD5...: 7606d1357b577d114e49214d0d25f465
SHA1..: f6d2d9e026dddefd9471c829d158b547385f2f8b